資安 | iThome

資安研究人員發現，出現一波新的勒索軟體散播方式，駭客先盜用Facebook帳號，再以私訊分享偽造的圖片，誘拐被害者下載惡意瀏覽器外掛，再暗中植入勒索軟體Locky

2016-11-22

從明年初起，Google Play services及Firebase Android版用戶端函式庫，將把API Level 由Level 9拉高到14，換言之，將不再支援Gingerbread (Android 2.3)及Honeycomb(Android 3.0/3.1/3.2)。

2016-11-22

今年10月Dyn旗下DNS服務遭到大規模DDoS攻擊，致使Twitter、Amazon、Spotify及Netflix等客戶也受到影響，用戶連結這些網站速度變慢，甲骨文周一宣佈將買下Dyn，以提供一站式購足IaaS、PaaS服務。

2016-11-22

Akamai公布第三季網路安全報告，本季有19次超過100Gpbs的DDoS攻擊事件，最大攻擊流量為623Gbps，是駭客藉由Mirai傀儡網路透過IoT裝置進行攻擊。報告提醒，隨著IoT的發展，DDoS攻擊規模會越來越大。

2016-11-21

美國國稅局近期鎖定虛擬貨幣交易展開調查，據稱已發現3名納稅人利用比特幣逃漏稅，其中2名為Coinbase客戶，懷疑Coinbase客戶可能利用比特幣逃稅，希望法院發出傳票，要求比特幣交易商Coinbase交出2013年至2015年間的客戶名單。

2016-11-21

高通推出抓漏獎勵計劃，該計劃採用邀請制，邀請逾40名曾提報漏洞的安全研究人員參與，以協助尋找Snapdragon處理器、LTE數據機及相關技術的漏洞，參與者提報的漏洞獎金介於1000到1.5萬美元之間。

2016-11-21

駭客Samy Kamkar近日在YouTube上面示範，如何透過約160元新臺幣的駭客工具，就能夠在1分鐘之內竊取使用者在瀏覽器的所有資料。

2016-11-20

Miguel Alvarado表示，他並非一名駭客，但從他的影片來看，儘管這款升級到iOS 10.2版的Phone鎖住了，但仍可取得內部相片。

2016-11-18

Firefox Focus上方有個「刪除（erase）」功能，按下即可立即刪除使用者上網行為紀錄、網站密碼及cookies，可確保用戶上網隱私，也免除不想要的廣告。

2016-11-18

Akamai第三季臺灣資安報告顯示，臺灣的製造業成為駭客攻擊的首要目標。然而，俄羅斯有5大銀行在近日遭到駭客進行DDoS攻擊，臺灣裝置成為了攻擊的幫兇。

2016-11-18

駭客組織OurMine再度駭進Mark Zuckerberg的Twitter帳號，認為他自從上次被駭之後，沒有聽從駭客的建議，設定的密碼強度還是屬於低強度密碼，才能再次成功的駭進去。

2016-11-18

該準則要求業者在設計、生產物聯網裝置時應負起資訊安全責任，在設計階段即考量安全問題，例如安全的作法、軟體更新、漏洞管理及因應。

2016-11-17